9,506
社区成员
发帖
与我相关
我的任务
分享WINLOGON到底怎么才能确定是不是病毒
最近看到不少人说WINLOGON是落雪病毒，我有台机器里的确有WINLOGON.exe进程，但用户名是SYSTEM,不是我登陆的用户名，他也是木马病毒吗？？我的另一个机器里winlogon.exe却是小写的用户名也是system，我都晕了，到底怎么确定他是落雪病毒，那位高人给小弟指点一下，谢谢！！
...全文
请发表友善的回复…
发表回复
roek0 2006-09-19
- 打赏
- 举报
哦，谢谢各位
wj_yhl 2006-09-17
- 打赏
- 举报
看哪个文件夹吧，用冰刃
chris200158 2006-09-17
- 打赏
- 举报
在windows目录下的是病毒
在 windows\system32下的则不是
在 windows\system32下的则不是
紫郢剑侠 2006-09-16
- 打赏
- 举报
Win 9X是没有WinLogon.exe这个文件的.
对于Win 2000/XP/2003中,则要看WinLogon.exe在哪个文件夹里.
对于Win 2000/XP/2003中,则要看WinLogon.exe在哪个文件夹里.
裸男 2006-09-16
- 打赏
- 举报
你所说的都是正常的，不是病毒。
fhjanker 2006-09-16
- 打赏
- 举报
winlogon - winlogon.exe - 进程信息
进程文件： winlogon or winlogon.exe
进程名称： Microsoft Windows Logon Process
描述：
WinLogon.exe是Windows NT登陆管理器。它用于处理你系统的登陆和登陆过程。该进程在你系统的作用是非常重要的。注意：winlogon.exe也可能是W32.Netsky.D@mm蠕虫病毒。该病毒通过Email邮件传播，当你打开病毒发送的附件时，即会被感染。该病毒会创建SMTP引擎在受害者的计算机上，群发邮件进行传播。该病毒允许攻击者访问你的计算机，窃取密码和个人数据。该进程的安全等级是建议删除。
出品者： Microsoft Corp.
属于： Microsoft Windows Operating System
进程文件： winlogon or winlogon.exe
进程名称： Microsoft Windows Logon Process
描述：
WinLogon.exe是Windows NT登陆管理器。它用于处理你系统的登陆和登陆过程。该进程在你系统的作用是非常重要的。注意：winlogon.exe也可能是W32.Netsky.D@mm蠕虫病毒。该病毒通过Email邮件传播，当你打开病毒发送的附件时，即会被感染。该病毒会创建SMTP引擎在受害者的计算机上，群发邮件进行传播。该病毒允许攻击者访问你的计算机，窃取密码和个人数据。该进程的安全等级是建议删除。
出品者： Microsoft Corp.
属于： Microsoft Windows Operating System
